feat: orquestra as novas funções no engine, CLI e app desktop; resiliência de rede

- engine.rs: expõe Evil Twin (PSK/Enterprise), crack com regras/máscara,
  relatório e exportação .hc22000 pros três front-ends (CLI, servidor web
  da UI, Tauri). set_monitor() agora solta a interface do NetworkManager
  antes de ativar modo monitor e devolve ao desativar — sem isso o NM
  reafirma a própria conexão por cima e a captura cai sozinha pouco
  depois ("está em modo managed"). Evil Twin grava um arquivo de estado
  em disco antes de soltar as interfaces; se o processo morrer no meio
  (Ctrl+C sem handler, kill -9, queda de energia), o próximo início do
  engine desfaz tudo sozinho (self_heal_eviltwin_leftovers) — sem isso as
  duas interfaces ficavam presas em managed=no pro NetworkManager pra
  sempre e o Wi-Fi inteiro sumia do painel do sistema. hostapd/hostapd-wpe
  que morrem na hora de subir agora reportam a saída real capturada em
  log, em vez de um processo "<defunct>" mudo. Novo
  ScanSnapshot.warning: avisa quando a sessão roda >12s sem receber
  nenhum quadro — sintoma de placa que aceita ativar modo monitor sem
  entregar captura de verdade (comum em Wi-Fi interno de notebook).
- sabia-cli (main.rs/web/mod.rs) e o app desktop (Tauri main.rs) ganham
  as rotas/comandos equivalentes pra tudo isso.

crates/sabia-cli/src/main.rs

@@ -72,6 +72,10 @@ enum Cmd {
         bssid: Option<String>,
         #[arg(long)]
         station: Option<String>,
+        /// Aplica mutações comuns a cada palavra (maiúscula, sufixos
+        /// numéricos, leet simples) — multiplica o tempo de verdade.
+        #[arg(long)]
+        rules: bool,
         #[arg(long)]
         json: bool,
     },
@@ -275,6 +279,7 @@ fn run(cli: Cli) -> sabia_core::Result<()> {
             wordlist,
             bssid,
             station,
+            rules,
             json,
         } => {
             let mut last = 0u64;
@@ -283,6 +288,7 @@ fn run(cli: Cli) -> sabia_core::Result<()> {
                 &wordlist,
                 bssid.as_deref(),
                 station.as_deref(),
+                rules,
                 |tried| {
                     if tried.saturating_sub(last) >= 4096 {
                         eprint!("\r{tried} senhas testadas…");
@@ -412,7 +418,7 @@ fn crack_first(engine: &Engine, iface: &str, wordlist: &PathBuf) -> sabia_core::
         hs.bssid,
         wordlist.display()
     );
-    let id = engine.start_crack(iface, Some(&hs.bssid), Some(&hs.station), wordlist)?;
+    let id = engine.start_crack(iface, Some(&hs.bssid), Some(&hs.station), wordlist, false)?;
     loop {
         let job = engine.crack_job(&id).expect("job");
         if job.status == "running" {